# Ce este un botnet?

> Un botnet este o colecție de sisteme conectate compromise sau controlate ilicit, pe care un operator le coordonează pentru a efectua sarcini la scară.

- URL canonic: https://yellowcube.eu/ro/glossary/botnet/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Boții săi pot fi dispozitive personale, servere, routere, camere, sarcini de lucru cloud sau alt echipament conectat, adesea fără știrea proprietarilor. Un mecanism comun de comandă și control distinge un botnet malițios de calculul distribuit obișnuit.

Controlul poate fi centralizat, ierarhic, peer-to-peer sau distribuit prin servicii online legitime. Operatorii pot schimba infrastructura și pot emite sarcini diferite în timp, inclusiv atacuri distributed denial-of-service, spam, abuz de credențiale, proxy, fraudă, colectare de date sau livrare de malware. O singură familie de malware poate susține mai multe botneturi operate separat.

### Puncte esențiale

- **Formare:** Dispozitivele pot fi recrutate prin servicii exploitabile, credențiale slabe sau reutilizate, software malițios, compromiterea lanțului de aprovizionare sau conturi neautorizate de cloud și hosting.
- **Dovezi:** Callback-uri repetate, acțiuni sincronizate, protocoale de control cunoscute, trafic peer neașteptat, modificări de configurație, scanare, spam sau trafic de atac pot susține identificarea atunci când sunt corelate cu dovezi de pe gazdă.
- **Perturbare și recuperare:** Blocarea sau sinkhole-area infrastructurii de control poate reduce activitatea, dar proprietarii trebuie totuși să elimine accesul malițios, să remedieze calea de intrare, să rotească credențialele expuse și să restaureze configurația demnă de încredere.
- **Limitare importantă:** O adresă suspectă, un vârf de trafic sau o potrivire cu informații despre amenințări nu dovedește că un dispozitiv rămâne un bot activ. Adresele partajate, infrastructura realocată, listele învechite și traficul falsificat sau reflectat complică atribuirea și numărarea.

### Termeni asociați

[Malware](<https://yellowcube.eu/ro/glossary/malware/>) · [Comandă și control (C2)](<https://yellowcube.eu/ro/glossary/command-and-control/>) · [Atac distribuit de refuzare a serviciului (DDoS)](<https://yellowcube.eu/ro/glossary/distributed-denial-of-service-attack/>) · [Atenuarea atacurilor DDoS](<https://yellowcube.eu/ro/glossary/distributed-denial-of-service-mitigation/>) · [Securitatea IoT](<https://yellowcube.eu/ro/glossary/iot-security/>) · [Cryptojacking](<https://yellowcube.eu/ro/glossary/cryptojacking/>)

### Surse

[CISA NICCS Glossary: Botnet](https://niccs.cisa.gov/about-niccs/glossary) · [U.S. Department of Commerce and Department of Homeland Security: Enhancing Resilience Against Botnets](https://csrc.nist.gov/files/pubs/other/2018/05/30/enhancing-resilience-against-botnetsreport-to-the-/final/docs/eo_13800_botnet_report_-_finalv2.pdf)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.